So richten Sie einen gesicherten WLAN-Router ein

Der WLAN-Router in Ihrem Wohnzimmer ist im Grunde der Dreh- und Angelpunkt für Ihr komplettes Heim-Netzwerk. Fast all Ihre Geräte greifen darüber auf Ihr Modem zu, um mit dem Internet kommunizieren zu können. Wenn Sie Ihren Router nicht richtig schützen, sind alle drahtlos damit verbundenen Geräte Angriffen ausgesetzt.

Doch es gibt ein paar recht einfache Maßnahmen, mit denen Sie Ihren Router sichern können. Damit ist zwar Ihre Online-Leben noch nicht geschützt, denn um den Schutz vor Schadprogrammen und anderen Internet-basierten Bedrohungen müssen Sie sich trotzdem kümmern, aber zumindest verschließen Sie die Tür zum Hühnerstall, so dass die Füchse der Gegend ihnen nicht gefährlich werden können. Vorsicht ist besser als Nachsicht.

Jedes Router-Modell bietet verschiedene Funktionen, die über immer andere Oberflächen zu erreichen sind. Deshalb ist es schwer, hier genaue Informationen zum Einrichten eines Routers zu geben. Doch fast alle Router bieten grundlegende Sicherheitsfunktionen, die auf der Administrationsoberfläche des Geräts zur Verfügung stehen.

Doch bevor wir dazu kommen, müssen Sie den Router mit einem Passwort schützen. Gleich nachdem Sie das Moden zum ersten Mal anschließen, sollten Sie ein starkes, einzigartiges Passwort für den Zugriff auf den Router wählen. Bei den meisten – wenn nicht sogar bei allen – neu gekauften Routern wird eine CD oder ein Installations-Wizard in irgendeiner Form mitgeliefert. Wenn Sie einen gebrauchten Router gekauft haben (was ich nicht empfehlen würde), gibt es auf der Webseite des Herstellers bestimmt eine Download-Version davon. Wenn Sie damit die Installation des Geräts vornehmen, werden Sie wahrscheinlich auch gefragt, ob Sie den Router mit einem Passwort schützen möchten. Sie können hier das Passwort anlegen, ohne auf die Administration zugreifen zu müssen.

Der Installations-Wizard fragt vielleicht auch danach, ob Sie ein Gast-Netzwerk einrichten möchten. Ich empfehle Ihnen, dies zu tun. Richten Sie so ein Gast-Netzwerk ein und schützen Sie es mit einem anderen, ebenfalls starken Passwort. Wenn ein sorgloser Freund mit einem erschreckend ungeschützten, vielleicht kranken Gerät Ihr Netzwerk nutzen möchte, können Sie ihn einfach auf das Gast-Netzwerk zugreifen lassen, wo er sozusagen in Quarantäne trotzdem eine Online-Verbindung erhält. Ihr eigentliches Netzwerk ist dabei geschützt.

Wenn Ihr Router keine Installations-CD bietet, hat er wahrscheinlich auf der Rückseite des Geräts einen kleinen blauen Knopf. Viele Router haben sogar beides. In manchen Fällen ist kein Knopf vorhanden, dafür muss eine PIN-Nummer eingegeben werden. Wie auch immer, Ihr Router hat wahrscheinlich eine WPS-Funktion (WiFi Protected Setup). Diese sollten Sie nutzen, bis Sie etwas mehr über das Einrichten von WLAN-Netzwerken wissen (wenn Sie schon mehr darüber wüssten, würden Sie wahrscheinlich diesen Artikel nicht lesen). Die Installations-CD wird im Normalfall WPS als Standard einschalten. WPS ist“ein optionales Zertifizierungsprogramm, das von der Wi-Fi Alliance entwickelt wurde, um das Einrichten von gesicherten WLAN-Netzwerken im Haushalt und in kleinen Büros zu erleichtern“. Mit anderen Worten gesagt, kümmert es sich für Sie um die kniffligen Sicherheitseinstellungen. Das ist ein guter Anfang, doch Sie sollten dennoch auch die Administrationsoberfläche des Routers öffnen und sicherstellen, dass alles abgesperrt ist.

Um in die Administration zu gelangen, müssen Sie die Marke und das Modell des verwendeten Routers kennen. Dann können sie einfach bei Google danach suchen, der Suchbegriff sollte auch noch das Wort „IP-Adresse“ enthalten. Wenn Sie die dann angezeigte IP-Adresse in der Adresszeile Ihres Browsers eingeben, kommen Sie auf eine Login-Seite für den Router. Fragen Sie bei Google nun nach dem Standard-Nutzernamen und Standard-Passwort Ihres Routers. Geben Sie diese, wahrscheinlich recht einfachen, Worte in die Login-Felder ein und schon sind Sie auf der Administrationsoberfläche. Manche Installations-Wizards ändern automatisch das Admin-Passwort zu dem Passwort, das Sie für den Zugriff auf das WLAN-Netzwerk eingegeben haben. Wenn der Administrationszugriff mit dem Standard-Passwort also nicht klappt, versuchen Sie es einfach mit Ihrem selbstgewählten WLAN-Zugangs-Passwort.

Hier aber noch eine Warnung: Wenn Sie in der Administration zu viel herumspielen, können Sie Ihren Online-Zugang verbauen, wenn Sie nichts ändern, machen Sie aber auch nichts kaputt. Der Zugriff auf die Administration ist also sicher, Sie sollten nur darauf achten, keine Einstellungen zu verändern, von denen Sie nicht wissen, wofür Sie da sind. Wenn Sie dennoch etwas kaputt machen, ist es am besten, das Gerät auf die Fabrikeinstellungen zurück zu setzen und das Einrichten noch einmal von vorne zu beginnen.

Wenn das Administrationspasswort das gleiche wie Ihr WLAN-Netzwerk-Passwort ist, sind Sie bereits auf dem richtigen Weg. Wenn Sie auf die Administration mit dem Standard-Passwort zugreifen können und Sie etwas mehr Sicherheit möchten, sollten Sie das entsprechende Passwort ändern. Dazu kommen wir gleich noch.

Doch zunächst einmal Folgendes: STELLEN SIE SICHER, DASS DIE VERSCHLÜSSELUNG EINGESCHALTET IST. Und nicht irgendeine Verschlüsselung, sondern eine starke Verschlüsselung. Ideal sind WPA oder die neuere WPA2, oder eine Mischung aus beiden. WEP ist älter und schwächer, daher sollten Sie diese Verschlüsselungsart vermeiden. Wenn Sie bei der Einrichtung des Routers WPS genutzt haben, wird WPA oder WPA2 wohl bereits eingeschaltet sein, und alle Daten, die zwischen Ihren Geräten und dem Router hin- und hergeschickt werden, sind bereits verschlüsselt. Nun können Sie auch gleich sicherstellen, dass die Firewall des Routers für Ipv4- und Ipv6-Datenverkehr aktiviert ist. Auch dies sollte bereits der Fall sein, wenn Sie beim Einrichten des Routers WPS verwendet haben. Zudem sollte eingeschaltet sein, dass VPN-Verbindungen durchgehen können – aber das ist es wahrscheinlich bereits in der Standardeinstellung des Routers.

In der Administration der meisten Router gibt es einen Reiter „Wireless“, und in diesem Bereich meist eine Abteilung „Wireless Security“. Wenn Sie darauf klicken, solltenSie Ihr WLAN-Passwort sehen – vielleicht sogar im Klartext. Wenn Sie das Passwort jemals ändern möchten, können Sie das hier tun. Vielleicht sehen Sie auch noch einen weiteren Reiter mit dem Namen „Administration“. Darin finden Sie ein Feld mit der ähnlichen Bezeichnung „Router-Passwort“. Hier können Sie das Passwort ändern, mit dem Sie gerade eben auf die Administrationsoberfläche des Routers gekommen sind.Falls hier noch das Standard-Passwort eingetragen ist, sollten Sie es ändern.

In der Administration sollten Sie noch weitere Sicherheitsfunktionen finden. Wahrscheinlich gibt es zum Beispiel eine Möglichkeit, HTTPS einzuschalten. Damit werden Ihre Login-Daten verschlüsselt, wenn Sie sich mit der Administration verbinden, und sind somit vor Man-in-the-Middle-Attacken und ähnlichen Angriffen geschützt. Wobei ich empfehle, mit dieser Funktion vorsichtig zu sein, denn die Administration meines Routers hat sich direkt verabschiedet, als ich HTTPS zum ersten Mal eingeschaltet habe. Wenn Sie Zeit und Geduld haben, ist es aber ganz gut, HTTPS einzuschalten, wobei Sie eventuell hin und wieder Probleme bei der Bedienung und mit Zertifikaten haben könnten. Noch wichtiger ist es, die Remote-Administration bzw. das Remote-Management auszuschalten. Denn dadurch muss jeder, der sich mit der Administration des Routers verbinden möchte, mit Ihrem Netzwerk verbunden sein. Wenn Sie ganz sichergehen möchten, können Sie auch den drahtlosen Zugriff abschalten, so dass ein Zugriff auf die Administration nur erfolgen kann, wenn der Anwender mit einem Netzwerkkabel mit dem Router verbunden ist.

Der Administrationsreiter enthält vielleicht auch eine Unterabteilung, in der Sie die Firmware des Routers aktualisieren können. Manchmal tauchen in Routern Fehler auf, so dass der Hersteller diese Fehler mit einem Update der Router-Firmware ausbessert. Doch anders als bei Betriebssystemen und Software, schicken die Router-Hersteller diese Updates nicht an die Anwender. Sie müssen sie selbst herunterladen. Suchen Sie dazu im Internet wieder nach dem Hersteller und Modell Ihres Routers, und fügen Sie die Suchbegriffe „Firmware Upgrade“ hinzu. Nun müssen Sie noch herausfinden, welche Firmware-Version auf Ihrem Router installiert ist. Das sollte in der Administration angegeben sein. Auf der Webseite des Herstellers finden Sie einen Link zu Ihrer Version der Firmware – wenn Sie darauf klicken, erfahren Sie, ob Sie ein Update benötigen oder nicht. Die Aktualisierung ist dann ganz einfach: Laden Sie die entsprechende Update-Datei herunter, gehen Sie in den Firmware-Bereich der Administration Ihres Routers, und folgen Sie dort den Anweisungen. Normalerweise können Sie direkt auf einen „Durchsuchen“- oder „Datei auswählen“-Knopf drücken, und dann die gespeicherte Update-Datei auf Ihrem Computer auswählen, die Sie gerade heruntergeladen haben.

Wenn Sie diese Tipps befolgen, sind Sie zwar nicht ganz unverwundbar, aber auf jeden Fall besser geschützt als jeder, der sich nicht um seinen Router kümmert. Wenn Sie noch weitere Sicherheits-Tricks für Router kennen, schreiben Sie diese doch in die Kommentare unten.